Защита информации

[Маленький гном]

Уважаемые коллеги! Первый раз в жизни работаю "кадровиком" (до этого в фирмах в штате всегда были менеджеры по персоналу). Столкнулась с тем, что кроме оформления стандартного набора документов при поступлении на работу, сотрудник должен быть ознакомлен с "ПОЛОЖЕНИЕМ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ". В Консультанте есть пример, в котором говорится, что хранение конфиденциальной информации осуществляется согласно правил хранения этой самой информации. А правил-то и нету. Обыскала все. Я, конечно, эту строчку убрала в своем варианте. Но (не дай Бог) придут проверяющие и скажут: "А подать сюда Ляпкина-Тяпкина..!" Где бы мне эти правила раздобыть? Или самой, как дополнение в Учетную политику написать? Помогите, пожалуйста.